Centos 7 firewall防火墙打开端口

myskya

一、启动服务
  v5 G5 i) C( k& F6 \* h' L如果没有安装，可以使用yum install firewall
! Y% `' w- P+ k, g$ T- G- s0 u系统默认是已经安装了，但是没有启动
) q- o9 ?2 T+ J* W4 L1、开机自启动
) O, C* `1 P) I: k6 @3 `% Ssystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
* n7 k, j' E+ N2 W8 F2 Dfirewall-cmd --zone=public --add-port=22/tcp --permanent
" P8 n; x( L2 H! C3 T) R8 u1、如果需要添加一段端口的话，使用以下命令
' u9 K' T  z* U5 Ufirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
2 y% l1 [3 W: T5 b  v6 r三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
% [" ^* `( i) W2 c/ {/ l具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

/ J, m& L5 X, x四、添加完端口之后需要让防火墙生效
2 r. F% P( ^" _1、重新加载
$ f0 y; y( K5 ]0 J. e) hfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
* o+ F8 a: s& l  X: |6 O$ Ifirewall-cmd --list-all
* Y0 A) S6 r$ D. W6 {3 \3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
- i7 ?. H" v+ p- m1 W# n注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
7 h  n" F/ }# A5 p4 Q. U
3 s( B* T' W; @) A! Y9 q# j& X( ?
$ O3 g( ]* l" m$ W
其他常用命令
" g1 Y+ H: h2 _* z

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ) {0 s) N: _: I# k  ~2 b* Z
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   * x$ r1 o" L. J- C; a
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   + L  V- V$ t, L4 \6 v
5. firewall-cmd --permanent --add-service=http  #永久开放http
   . G& |1 C2 G( k) X" H
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
     r* |$ Q$ W. J# @3 k
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ K/ t: o9 ~* x

1 w$ W7 F4 x+ e" }; w# B

2 I5 W' }5 ~& @) g4 ]
4 x% ]* G, a  @0 G1 t  X1 P5 i7 M


3 U8 P  O! V; ^" P& c: n
- f2 s9 I  _7 s7 |8 m5 L' m7 v
6 q1 L% }" Y: A, G- u
0 w2 D0 g/ O  o9 Q) M